PROFESJONALNE USŁUGI BEZPIECZEŃSTWA

Wielkość: px

Rozpocząć pokaz od strony:

Download "PROFESJONALNE USŁUGI BEZPIECZEŃSTWA"

Janina Wiśniewska
8 lat temu
Przeglądów:

1 PROFESJONALNE USŁUGI BEZPIECZEŃSTWA Przewodnik instalacji i konfiguracji systemu zabezpieczeń Check Point VPN-1/FireWall-1 SmallOffice NG SmallOffice jest uproszczoną w zakresie zarządzania wersją systemu zabezpieczeń Check Point VPN-1/FireWall-1, dedykowaną dla małych sieci firmowych i oddziałów korporacji. Lokalne zarządzanie systemu odbywa się poprzez specjalny interfejs Web GUI. W instalacjach korporacyjnych SmallOffice może być także zarządzany z konsoli Enterprise Management Console. SmallOffice VPN-1/FireWall-1 dostępne jest jako rozwiązanie sprzętowo-programowe (m.in. Intrusion PDS 1100 i 1105) oraz oprogramowanie do instalacji na standardowej platformie sprzętowej PC (Intel) i systemie operacyjnym Linux: - Linux Red Hat Intel Pentium II, 64 MB RAM - FireWall-1 SmallOffice NG - IE 5.x, Netscape 5.x (Web GUI) SmallOffice - rozwiązanie sprzętowo-programowe Popularne rozwiązania sprzętowo-programowe SmallOffice to Intrusion PDS 1110 i Urządzenia są takie same, jeżeli chodzi o sprzęt. PDS 1110 i 1105 dostarczane są z systemem zabezpieczeń Check Point VPN-1/FireWall-1 w wersji 4.1 i 5.0 (NG). Zarządzanie systemu zabezpieczeń w wersji NG odbywa się poprzez Web GUI. Do urządzenia PDS 1110 i PDS 1105 można podłączyć się konsolą RS-232 poprzez kabel null modem z emulacją terminala z prędkością kb/s. Przy ustawieniach fabrycznych dostęp do urządzenia odbywa się po podaniu identyfikatora i hasła: Konsola (id: root, hasło: admin), Web GUI (id: admin, hasło: admin). SmallOffice oprogramowanie na standardowym sprzęcie PC 1/ Pakiety instalacyjne SmallOffice NG: SmallOffice_Linux70_IS.tgz oraz SmallOffice_0036_NG_linux.tgz. 2/ W systemie Linux Red Hat 7.0 konfigurujmy parametry sieciowe np.: eth0: /Internet/, eth1: /Office LAN/, eth2: /DMZ/ 3/ Instalujemy oprogramowanie SmallOffice NG zgodnie z instrukcją "Check Point VPN-1 SmallOffice NG - Installation Guidelines for Red Hat Linux". 4/ Weryfikujemy ustawienie w pliku /etc/inittab id:3:initdefault: Jeżeli ustawienie jest inne, moduły SVN Foundation i VPN-1/FireWall-1 należy uruchomić za pomocą polecenia cpstart. W konfiguracji NG SmallOffice nie należy używać narzędzi cpconfig. CLICO Sp. z o.o., Al. 3-go Maja 7, Kraków; Tel: ; ; Fax: ; support@clico.pl, orders@clico.pl.; Ftp.clico.pl.;

W instalacjach korporacyjnych SmallOffice może być także zarządzany z konsoli Enterprise Management Console. SmallOffice VPN-1/FireWall-1 dostępne jest jako rozwiązanie sprzętowo-programowe (m.in. Intrusion PDS 1100 i 1105) oraz oprogramowanie do instalacji na standardowej platformie sprzętowej PC (Intel) i systemie operacyjnym Linux: - Linux Red Hat 7.

2 Procedura wstępnej konfiguracji systemu 1/ Za pomocą Web GUI logujemy się do Firewall na konto admin podając hasło konta systemowego root (domyślnie admin) CLICO Sp. z o.o. Wszelkie prawa zastrzeżone Page 2 / 2

podając hasło konta systemowego root (domyślnie

3 2/ Weryfikujemy konfigurację sieciową Firewall CLICO Sp. z o.o. Wszelkie prawa zastrzeżone Page 3 / 3

4 3/ Ustalamy administratorów Firewall CLICO Sp. z o.o. Wszelkie prawa zastrzeżone Page 4 / 4

5 4/ Wprowadzamy licencję produktu: Standard: automatyczna rejestracja w Check Point SmallOffice Registration Site. Manual: ręczne wpisanie licencji CLICO Sp. z o.o. Wszelkie prawa zastrzeżone Page 5 / 5

Registration Site. Manual: ręczne wpisanie licencji.

6 5/ Wprowadzamy poprawne ustawienia daty i czasu systemowego. 6/ W razie potrzeby wykonujemy upgrade oprogramowania NG SmallOffice CLICO Sp. z o.o. Wszelkie prawa zastrzeżone Page 6 / 6

7 W systemie dostępne są polecenia administracyjne: - zatrzymanie systemu, - przeładowanie systemu, - odtworzenie ustawień fabrycznych (domyślnych), - odczyt danych diagnostycznych CLICO Sp. z o.o. Wszelkie prawa zastrzeżone Page 7 / 7

ustawień fabrycznych (domyślnych), - odczyt danych

8 -- ZARZĄDZANIE LOKALNE -- 1/ Tryb zarządzania Firewall: Control Mode:» Join VPN zarządzanie z korporacyjnej konsoli Enterprise Management Console,» Stan Alone lokalne zarządzanie Web GUI. 2/ Podstawowe ustawienia polityki bezpieczeństwa Firewall: Security Mode:» Locked komunikacja sieciowa jest zablokowana,» Standard wszystkie połączenia z Internetu są zablokowane, wszystkie połączenia z sieci chronionej są dozwolone,» Custom polityka bezpieczeństwa jest ustalana w panelu Custom Security,» Open brak polityki bezpieczeństwa. Uwaga: Zmiany polityki bezpieczeństwa Firewall mogą być dokonywane tylko przy ustawieniu Custom CLICO Sp. z o.o. Wszelkie prawa zastrzeżone Page 8 / 8

2/ Podstawowe ustawienia polityki bezpieczeństwa Firewall: Security Mode:» Locked komunikacja sieciowa jest zablokowana,» Standard wszystkie połączenia z Internetu są

9 3. Podstawowe ustawienia polityki bezpieczeństwa Firewall. Uwaga: Na podstawie powyższych reguł wykonywana jest translacja NAT. Użytkownicy z Internetu łączą się na adres IP maszyny Firewall CLICO Sp. z o.o. Wszelkie prawa zastrzeżone Page 9 / 9

10 4. Zaawansowane ustawienia polityki bezpieczeństwa i kontroli zawartości (CVP, UFP) CLICO Sp. z o.o. Wszelkie prawa zastrzeżone Page 10 / 10

5. Konfiguracja i przegląd logów. 2002 CLICO Sp.

11 5. Konfiguracja i przegląd logów CLICO Sp. z o.o. Wszelkie prawa zastrzeżone Page 11 / 11

12 Logi Firewall mogą być przesyłane do zewnętrznej stacji zarządzającej CLICO Sp. z o.o. Wszelkie prawa zastrzeżone Page 12 / 12

13 6. Monitorowanie stanu systemu. Uwaga: Na maszynie Firewall domyślnie uruchomiony jest DHCP serwer CLICO Sp. z o.o. Wszelkie prawa zastrzeżone Page 13 / 13

14 -- ZARZĄDZANIE ZDALNE Ustawienie konfiguracji z zewnętrznej konsoli Enterprise Console CLICO Sp. z o.o. Wszelkie prawa zastrzeżone Page 14 / 14

15 2. Na konsoli Enterprise Console definiujemy obiekt Firewall Gateway. Uwaga: Należy wprowadzić takie samo hasło jak zostało ustalone w Web GUI. Jeżeli Firewall był wcześniej konfigurowany w trybie zarządzania lokalnego (Web GUI) mogą wystąpić problemy zarządzania z Enterprise Management Console. Zalecane jest wtedy przywrócić ustawienia fabryczne (Device Setup Factory) CLICO Sp. z o.o. Wszelkie prawa zastrzeżone Page 15 / 15

Jeżeli Firewall był wcześniej konfigurowany w trybie zarządzania lokalnego (Web GUI) mogą wystąpić problemy

16 3. Konfigurujemy interfejsy sieciowe Firewall CLICO Sp. z o.o. Wszelkie prawa zastrzeżone Page 16 / 16

17 4. Ustalamy i instalujemy politykę bezpieczeństwa Firewall CLICO Sp. z o.o. Wszelkie prawa zastrzeżone Page 17 / 17

18 5. Monitorowanie stanu systemu CLICO Sp. z o.o. Wszelkie prawa zastrzeżone Page 18 / 18

Podobne dokumenty

PROFESJONALNE SYSTEMY BEZPIECZEŃSTWA

PROFESJONALNE SYSTEMY BEZPIECZEŃSTWA Przewodnik konfiguracji i zarządzania Siemens 4YourSafety Konfiguracja Siemens 4YourSafety w zakresie systemu operacyjnego i supportu urządzenia może odbywać się w